CVE-2013-0578 in Sterling Selling

Tóm tắt

Bởi VulDB • 24/06/2026

Các API của Sterling Order Management trong IBM Sterling Multi-Channel Fulfillment Solution 8.0 trước HF128 và IBM Sterling Selling and Fulfillment Foundation 8.5 trước HF93, 9.0 trước HF73, 9.1.0 trước FP45, và 9.2.0 trước FP17, khi trình kiểm tra API (API tester) được bật, không yêu cầu thông tin xác thực quản trị viên, cho phép người dùng đã xác thực từ xa truy cập thông tin cơ sở dữ liệu nhạy cảm bằng cách gửi yêu cầu đến URI của trình kiểm tra API.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/12/2012
• Tiết lộ: 10/05/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64126
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01351
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0578
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0578/